Исходное сообщение
"Локальная root-уязвимость в ядре Linux" Отправлено Ordu, 26-Сен-18 13:46
В статье выше есть все необходимые ссылки, чтобы объяснить это. > We execve() a SUID-root binary with exactly 0x80000000 "items" (i.e., > INT_MIN "items"): roughly 0x80000000 * sizeof(char *) = 16GB of argument > pointers, 16GB of argument strings, and 16GB of environment strings. Our > exploit requires "only" 2 * 16GB = 32GB of memory, instead of 3 * 16GB = > 48GB or more, because we use a few tricks to reduce its memory footprint > (for example, we replace the nearly 16GB of equal argument pointers with > equivalent file-backed mappings that consume practically no memory).